Volta zararlı yazılımı, çalınan hesap verilerinden yapay zekâyla profil çıkarıyor
Cisco Talos, hesap bilgilerini çalan Volta-Autodoxer yazılımına eklenmiş bir yapay zekâ katmanı belirledi. Dil modelleri, toplanan verileri kişi profillerine ve saldırgan için öncelik sıralamalarına dönüştürüyor. Temel veri hırsızlığı işlevleri yapay zekâ bağlantısı olmadan da çalışıyor. Araştırmacı Ryan Fetterman, ekibin yazılımın gerçek saldırılarda kullanılıp kullanılmadığını izlemediğini söyledi. Bulgular, çalınan bilgilerin işlenmesine eklenen yeni bir işlevi ortaya koyuyor.
Yapay Zekâ··Akşam
Talos, veri hırsızlığının ardından çalışan profil katmanını belirledi
Cisco’nun güvenlik araştırma ekibi Talos, bilgi hırsızı Volta-Autodoxer yazılımında yapay zekâyla kişi profili çıkaran bir işlev belirledi. WIRED, araştırmacı Ryan Fetterman’ın paylaştığı bulguları aktardı. Yazılım, bulaştığı bilgisayardan topladığı bilgileri bir araya getiriyor ve bir dil modelinden bunları yapılandırılmış kişi değerlendirmelerine dönüştürmesini istiyor. Talos, eklenen işlevi veri hırsızlığının ardından saldırgan için çalışan bir çözümleme ve önceliklendirme katmanı olarak tanımlıyor.[1], [2]
Kişisel bilgiler değerlendirmeye aktarılıyor
Toplanan malzeme, hesap bilgilerini ve kişisel bilgileri içeriyor. Araştırmacılara göre e-postalar, alışveriş fişleri ve sipariş geçmişi kişinin konumu ile alışkanlıkları hakkında ek bilgi sağlayabiliyor. Modelden, bir araya getirilen bu malzemeyi kişi profiline dönüştürmesi isteniyor. Yazılımın geleneksel veri toplama işlevleri, isteğe bağlı yapay zekâ bağlantısı olmadan da çalışmayı sürdürüyor. Belirlenen yenilik, temel veri hırsızlığı yazılımının yerini alan bir sistemden çok, çalınmış bilgileri işleme aşamasına eklenen bir işlev.[1]
Gerçek saldırılardaki kullanım belirlenmedi
Talos, yapay zekâ yetenekleri içeren saldırı araçlarını belirlemek için geliştirdiği CAIRN araştırma çerçevesiyle Volta’yı saptadı. Fetterman, ekibin yazılımın sahada kullanılıp kullanılmadığını izlemediğini söyledi. Yazılımdaki bazı özelliklerin farklı saldırganlara satılabilecek bir ürünü düşündürdüğünü de belirtti; bu, doğrulanmış bir saldırı grubuna atıf yerine araştırmacının değerlendirmesi. Bu bulgular, yazılımın yeteneğini ortaya koyuyor. Etkilenen kişi sayısı veya belirli bir grubun yürüttüğü operasyon ise belirlenmiş değil.[1]
